VLOG: À quoi sert vraiment un VPN pour les personnes ordinaires ?
Вставка
- Опубліковано 29 січ 2020
- On fait souvent le lien entre VPN et anonymat, mais est-ce vraiment le cas ? Dans cette vidéo j'essaie de vous présenter la réelle utilité d'un VPN pour la plupart des gens. Attention pour les personnes à risque (dissidents politiques, ou autres) les remarques de la vidéos sont un peu plus compliquées.
Je tiens à remercier @N0thing2Hide pour les conseils avisés sur le contenu de la vidéo. N'hésitez pas à aller les voir: nothing2hide.org/fr/
Dans la vidéo je parle des VPN chinois. Un exemple (qui n'est pas gratuit mais c'est lié au même sujet) est visible dans cet article en anglais: www.ft.com/content/e5567d8a-e...
Les images sur le chiffrement AES sont issues de cette page Wikipedia, et sont de Dake~commonswiki :
fr.wikipedia.org/wiki/Mode_d%...)
Vous pouvez me retrouver sur
Discord: / discord
twitter: @yrougy
Instagram: / yvesrougyfr
Facebook: / yvesrougyfr - Наука та технологія
![Comment bien utiliser sudo #1 ⭐️ [Admin débutant]](http://i.ytimg.com/vi/bUgOO2AOMLM/mqdefault.jpg)
Très bonne vidéo, bravo pour ce contenu très pertinent. Le lien vers Wikipedia semble rompu je le remet ici fr.wikipedia.org/wiki/Mode_d%27op%C3%A9ration_(cryptographie) (ou bien quasiment le même contenu mais en anglais en.wikipedia.org/wiki/Block_cipher_mode_of_operation si le premier lien ne fonctionne pas à cause des caractères spéciaux de l'URL de l'article en français)
Merci ! Le lien est correct du coté de l'édition de la description du coup, j'ai mis ton commentaire en épinglé :)
@@yrougy 🤔bonjour très bonne année à vous . très sympas votre sujet sûr les vpn . très bien expliquait en plus
donc bravos pour cela .
mais étant hacker . sans ne vanter bien sûr car certaines personnes en savent bien plus que moi sûr le sujet .
je ne contente juste d'une petite mise en garde ici pour les gens voir aussi pour les débutants
qui peut poser certains problème niveau anonymat .
je souhaite avoir votre avis sûr cela car les réponse que vous faite suite au commentaire sont très bonne.
cela et toujours bon d'avoir l'avis d'une personne qui sait de quoi elle parle .
voilà un exemple de problème.
une fuite d'ip correspond au fait de laisser s'échapper la véritable adresse ip de l'utilisateur alors qu'il est
connecté à un service vpn.
cela peut se produire lorsque l'ordinateur d'un utilisateur accède sans le savoir aux serveurs par défaut
plutôt qu'au serveur vpn anonyme assigné par le réseau comme les vpn.
voici un exemple très simple pour comprendre cette fuite d'ip.
supposons que vous vouliez accéder à des contenus non accessibles en raison de géo restrictions
depuis votre pays. lorsque vous vous connectez à votre compte vpn. vous pouvez généralement choisir
entre plusieurs serveurs de différents pays. le vpn fera comme si vous étiez réellement basé dans la région choisie.
généralement cela suffit à convaincre que vous êtes bel et bien dans l'un des pays pris en charge.
tout va bien jusque-là !
mais si en tentant d'accéder au contenu souhaité vous rencontrez toujours des problèmes de géo restrictions
cela signifie que le service auquel vous tentez d'accéder depuis un pays interdit.
trace en fait votre ip originale. et pas l'ip du serveur vpn.
en clair votre vpn laisse passer votre adresse ip originale.
la plupart des types de fuites d'ip concernent n'importe quel protocole réseau à un moment ou un autre .
sur votre smartphone. mais les meilleurs fournisseurs de vpn ont intégré des solutions de
contournement à leurs logiciels pour réduire les probabilités de fuites d'ip.
bien sûr des solutions existe pour sans protéger. donc je parle pas ici . car le commentaire risque d'être
beaucoup trop long si je commence à en parler . je ferait un autre sujet sûr cela par la suite .
sûr ceux très bonne soirée à vous et au plaisir.
@@yrougy salut très sympas le sujet des vpn .
mais ici je souhaite parler de certains problèmes lors de l'utilisation
d'un vpn .
peu connu des débutants voir de certaines personnes .
blocage des ports de connexion d'un vpn
comment ça marche ?
lors de l'accès à un site web un autre type de blocage de vpn
peut se produire. il concerne cette fois le port utilisé pour établir
la connexion.
en effet chaque serveur présente plusieurs ports dédiés à différents
types de trafic internet . sur le réseau tcp/ ip actuel .
les deux protocoles de transmission des données sont udp et tcp .
ils s'appuient tous deux sur des numéros de ports internet pour
échanger les paquets de données.
les numéros des ports de connexion existent en très grande quantité.
mais certains sont réservés à un trafic internet particulier.
ainsi les connexion sécurisées passent souvent par le port 443
dédié au protocole https.
en outre les fournisseurs vpn possèdent parfois leurs propres ports
afin de faciliter le chiffrement des données .
le problème qui se pose alors est que certains sites parviennent
à reconnaître le port de connexion comme appartenant à un vpn .
ils n'hésitent pas ensuite à lui bloquer l'accès .
certains utilisateurs activent leur vpn et découvrent qu'ils ne peuvent
ni envoyer ni recevoir de courriels.
cela peut être dû à deux choses. soit votre service de messagerie bloque
l'ip de votre vpn . soit c'est votre vpn qui bloque le port utilisé
par votre service de messagerie.
certains services de messagerie peuvent choisir de bloquer l'adresse ip
d'un vpn .
en règle générale. il s'agit d'une mesure de sécurité .
si quelqu'un essaie d'accéder à votre boîte de réception
depuis une ip inconnue . il y a des chances qu'il s'agisse d'un pirate
ou d'un cybercriminel .
tentant de mettre la main sur vos données.
c'est pourquoi les services de messagerie n'autorisent que certaines
adresse ip à accéder à vos courriels.
en fonction du pays ou du fai liés à ces ip .
il est possible que vous n'arriviez pas à vous connecter à un site
spécifique. en particulier si vous voyez que votre vpn
fonctionne correctement et que vous pouvez vous connecter
à d'autres sites. essayez de vider la mémoire cache
de votre navigateur ctrl + f5 au cas où. redémarrez aussi votre ordinateur.
à savoir que les plateformes de streaming développent de plus en plus
de solutions pour surveiller les ports de connexion et détecter les vpn.
un dernier type de blocage de vpn qui peut se produire relève de l'examen
détaillé du trafic internet . il est couramment appelé.
dpi ( deep paquet inspection )
ou inspection des paquets en profondeur.
en informatique le mot paquet désigne une unité de transmission
sur le réseau . un paquet se compose d'un en-tête ( ou header )
qui contient les informations permettant d'acheminer les données
et de les traduire .
de la charge utile c'est-à-dire le corps du paquet et les données réelles
à transmettre. d'un pied de page ( ou trailer ) qui indique au récepteur
la fin du paquet de données lors de sa réception.
qu'il s'agisse des opérateurs de téléphonie ou des serveurs
ces derniers utilisent la technique du dpi pour examiner soigneusement
la nature des données qui transitent sur le réseau .
cela leur permet de filtrer certaines d'entre elles et de détecter la
présence d'un vpn. en outre il faut noter que c'est cette méthode que la
chine utilise pour empêcher l'usage des vpn.
parmi les protocoles concernés openvpn semble notamment faire les frais
de ce blocage. il est souvent reconnu lors d'une inspection
de paquets en profondeur.
ainsi il ne convient pas toujours au contournement de la censure.
afin d'éviter de faire face à ce problème . il est conseillé de choisir un vpn.
qui parvient à masquer son statut.
voilà pour cette petite info . sur ceux très bonne soirée à vous .
@@yrougy salut dans bien des cas les gens qui pense être anonyme
avec un vpn . oublie souvent de faire attention . lors de fuites webrtc .
quand on parle de fuite webrtc - il faut savoir qu'il s'agit d'une vulnérabilité .
que l'on retrouve sur de nombreux navigateur web .
cette fuite présente un risque de sécurité majeur puisqu'elle peut
dévoiler votre véritable adresse ip si vous êtes connecté à un vpn
de faible ou moyenne protection qui ne vous protège pas contre
les fuites webrtc .
comment se produit une fuite webrtc ?
les fuites webrtc se produisent quand les canaux de communication
contournent le tunnel chiffré mis en place par le vpn .
en conséquence les sites web que vous visitez et les services
en ligne dont vous profitez peuvent avoir accès à votre adresse ip .
alors toujours aussi sûr de vous question anonymat ?
voilà pour l'info .
sur ceux très bonne soirée à toi Yves
Merci !! une très bonne vidéo qui explique clairement les VPN, et surtout remet les choses dans le contexte.
Excellent comme explication, on comprend très bien l`utilité du VPN et ses limites, Merci
très bonne vidéo qui clarifie la situation, pour un profane, comme moi.
Merci
Bravo bonne vidéo très bonne explication 👌✊
Merci très bonne vidéo j’ai voulu prendre un abonnement, finalement grâce à ta vidéo je suis très bien comme je suis pas besoin 😅.
Explications très claires j'apprécie
Très intéressant merci
merci pour ces explications nickel
Merci M
Merci Yves captivant !
Merci Monsieur
on pas pas juste crypter ses données internet au lieu de passer par un vpn si on veut juste surfer sur le web dans un hotel / wifi publique ? (après le vpn ce sera si on veut regarder une série non dispo en France)
J'ai butté sur un TP, sur les vpn.... Peut être un petit tutos à l'occasion ! Merci pour la vidéo
C’est pas exclu ça. Mais pas tout de suite.
Ah wow oui ça date ça ! J’espère que tout va bien de ton côté !
Comme tu le vois je m’amuse bien avec ces vidéos et mes petites expérimentations !
Y a une façon pour se connecter à l'accès internet de ma boxe (opérateur) lorsque je ne suis pas chez moi? En gros, je peux accéder à internet, aller sur des sites web dans le fin fond de la jungle en passant par la connection de chez moi?
C'est possible ou pas? Faut-il un VPN?
Oui il faut installer un vpn chez toi pour ça. Regarde ma vidéo sur WireGuard.
Bonne video, bien vulgarisé et bien résumé.
"Les communications entre ton ordinateur et l'hotel sont chiffrés" sauf pour le dns à moins que tu utilise du dns over https. Du coup les trames des urls sont en clair et modifiables....
Pour limiter la detection d'empreinte numérique du PC il y a des plugins. comme zero script.
Ha non, absolument pas. Tout le traffic IP est chiffré entre l'ordinateur et le serveur de VPN. Même le DNS.
Je parle bien de VPN, mais pas de Proxy ou de Socks5
@@yrougy ce que je voulais dire c'est que dans ta video tu dis que le trafique des sites internet est normalement chiffré (je pense que tu parles du https) et que ce n'est pas la raison primaire d'utiliser un vpn. À ça je repond attention les trames dns sur une connexion standard ne sont pas chiffrées. Du coup, c'est une cible de choix pour les pirates de point d'accès ouvert.
C'est également les trames dns qui sont majoritairement utilisés par les vpn gratuit pour le ciblage publicitaire
Ah oui je vois ce que tu voulais dire. Et en effet le dns n’est pas chiffré. Mais tu n’as pas les urls, uniquement les noms de domaine.
Mais oui tu as raison, on peut voir quels sites tu visites
@@yrougy 😝bon soir dans le premier commentaire je parler des problème de fuites d'ip
pour bien faire comprendre certains problème niveau anonymat et sécurité .
donc ici je parle de solutions pour sans protéger peut connu de certains .
pour protéger la confidentialité des internautes il existe un excellent outil de tests d'ip leak.
cette application web très actuelle comprend une API gratuite à utiliser sur vos smartphones.
généralement la plupart des tests de fuites d'ip ou dns actuels ne sont pas particulièrement mobile -friendly.
et sont surtout obsolètes.
mais l'api de cet outil vérifie si l'option dns over tls est activée. ce qui manque sur les sites de tests de leaks dns plus anciens.
bien que ce protocole soit relativement nouveau il devrait être amené à jouer un rôle de plus en plus important.
puisqu'il permet de garder vos requêtes dns chiffrées.
son api vérifie également que le protocole DNSSEC est activé ou que l'option checking disabled est activée / désactivée.
le DNSSEC assure l'authenticité de l'origine. l'intégrité des données et le déni d'existence authentifié.
globalement ces résultats vous donnent une visibilité plus complète sur vos paramètres de sécurité et de confidentialité.
voilà pour la petite info . sûr ceux très bonne fin de soirée à vous
Bonjour, admettons que j'utilise un vpn et que parallelement je continue à m'identifier avec un compte google (gmail, youtube), cela ne n'annulera t il pas la confidentialité donné par le vpn ?
Non ça n’annule pas la confidentialité c’est juste qu’il n’y a pas d’anonymat. Confidentialité=seuls les correspondants connaissent les données échangées
Anonymat=même les correspondants ne savent pas qui tu es
@@yrougy merci ;)
salut yves . juste un truc qui fait bien riogolait .
quand les gens pense être anonyme . quand il font des achats en ligne
qui explique donc comment il souhaite récupérer leurs commande en étant anonyme ?
sur ceux très bonne soirée à toi yves .
Bonjour, je voudrais savoir s'il vous plaît. Si mon VPN est actif, est-ce qu'il agit également sur la localisation des applications installées dans mon smartphone ou mon PC? Genre si je choisi le serveur USA est-ce que ma localisation WhatsApp par exemple me signalera aux USA?
Ça dépend de l'application. Sur téléphone, je pense que c'est juste un des paramètres utilisés, avec le GPS et le réseau mobile. Sur l'ordinateur, c'est un gros élément, mais sans doute pas le seul.
Merci frère mais du coup ça change ou pas? 😅 Si oui, lesquelles applications ?
Je ne saurais pas y en dire plus.
@@yrougy salut tu fait bien de parler GPS . car beaucoup de gens ne savent
pas cela .
le blogage de vpn via les données GPS. ?
une autre méthode utilisée par les géants du streaming pour donner uniquement
accès aux contenus autorisés dans une zone géographique donnée.
les plateformes de streaming utilisent également les données GPS .
malgré l'utilisation d'un vpn et le changement de serveur.
certaines de ces données peuvent fuiter lors de la connexion à la plateforme.
ainsi netflix . disney + . ou amazon prime video . peuvent connaître
la position réelle de l'internaute et le renvoyer vers le catalogue de son pays.
ils ont aussi la possibilité de comparer l'adresse ip et les données GPS .
pour détecter l'usage d'un vpn . donc pour l'anonymat zéro !
voilà pour cette petite info . sûr ceux très bonne soirée à toi .
et encore bravos pour le sujet .
Pour le coup, le logiciel lantern (open source) qui est contre la censure marceh très bien pour contourner les proxys un peu trop intrusifs 😁😁
Salut, sympa la vidéo, je viens de la vidéo de l'étudiante, je sais plus comment elle s'appelle ahah 😁 x) qui partageait votre lien.
J'en profite pour vous posez une question, est-ce que vous savez si un VPN permet de se protéger d'une attaque DDOS ? Vu que ça cible l'adresse IP.
Les VPN m'intéresse pas trop (et un peu soulé du matraquage), mais j'avoue y avoir pensé quand un jour sur ma console, un c**nard m'a fait une attaque DDOS pour bloquer toute ma connexion et essayer de me soutirer de l'argent par chantage......
C'est là en fait que j'ai appris en gros ce qu'était une attaque DDOS.
Ça ne servirait pas à grand chose. C’est le noeud de sorti du vpn qui serait alors attaqué et tu ne pourrais plus sortir ton trafic non plus.
@@yrougy Hum, pas sûr d'avoir tout compris ahah 😅
Mais je pensais que ça pouvait marché vu que la personne bloque la connexion avec l'adresse IP et vu que le VPN change l'adresse IP..
Merci
Mais de rien
Très bonne vidéo qui démythifie le vpn.
Personnellement je ne vois pas l'intérêt de payer un abonnement vpn alors que je peux accéder à mon serveur depuis n'importe ou de façon sécurisée en utilisant sshfs. Bien sur je n'ai que mon serveur mais je n'ai besoin que de lui quand je ne suis pas chez moi. Avec linux mint la connexion en sshfs est simple et sure il suffit d'aller dans le gestionnaire de fichier et faire "se connecter à un serveur". Le point délicat est d'assurer la protection de mon serveur. Redirection du port ssh, activation et configuration du coupe-feu et enfin configuration et mise en service de fail2ban. Cela dit je ne prétend pas être plus malin que tout le monde, si vous voyez une faille dans mon dispositif je suis preneur de vos remarques.
C'est pour toute ses raisons que je paye pas un VPN par un tiers. Et d’ailleurs je voulais monter mon propre raspberry pi VPN. Néanmoins , à force de confronté ma logique avec d'autres mecs dans le IT , j'ai le sentiment que le VPN maison n'auras que la fonctionnalité de crypté mes adresses mac et d'autre informations et non mon ip public que mon FAI me fourni. ?
Quid de l'anonymat de tor ?
Tor est très différent et fournit véritablement un anonymat si on l'utilise correctement. Même si ça marche plutôt bien, ce n'est pas toujours trivial à bien l'utiliser.
@@yrougy Merci Yves ! NordVPN propose un service " onion over VPN " nordvpn.com/fr/blog/presentation-tor-vpn/ En ayant jeté un coup d'oeil sur ce qu'ils disent, j'ai l'impression que malgré le service tor, leur serveur de VPN a quand même accès a tout notre trafic, du coup j'me dis que si le service Nord VPN est compromis alors plus d'anonymat... Qu'en penses-tu ? Mieux vaut il utiliser Tor seul ?
Tout est une histoire de confiance, et de niveau de menace. Utiliser Tor seul est complexe, passer par le service de nordvpn, pourquoi pas. Mais ils ont accès à ce que tu envoies au point d'entrée de Tor. Ça ne veut pas dire que c'est en clair, mais ça fait fuiter des informations. Du coup, la vraie question c'est, qu'estce que tu fais fuiter seul de ton coté ?
@@yrougy 😛bonjour juste pour info tor c'est loin d'être aussi anonyme que les gens le pense .
surtout pour les données sensible . beaucoup trop de personnes ne savent pas cela.
petite explication du problème pour ceux qui pense encore que leurs données sont bien protéger sûr le réseau tor .
je souhaite avoir votre avis sûr cela .
j'ai fait un où deux commentaire sûr les vpn en expliquant les fuite d'ip très intéressant à savoir .
mais pas de réponse de votre part !
je laisse les vpn de côté ici. pour parler de tor afin que les gens soit au courant de certaines chose
niveau sécurité. car beaucoup de fausse idée sont présente dés que l'on parle du réseau tor ?
yves je peut voir que tu à de très bonne connaissance sur certains sujet donc un grand bravos à toi .
mais ici il faut voir cela avec un certain recule surtout quand l'on parle de tor .
je suis d'accord avec toi tor peut être bon pour l'anonymat ok . mais encore faut t'il en comprendre les piège !
le réseau tor peut paraître sûr circuit aléatoire proxy routage chiffrement. ces quelques mots
suffirait au premier venu qui ne souhaiterait pas approfondir les recherches où tout simple lire la documentation
pour utiliser le réseau tor en toute confiance.
en effet un problème majeur remet en cause l'ensemble du fonctionnement sécuritaire du réseau tor.
tor assure l'anonymat. mais en aucun cas la stricte confidentialité des échanges.
certes le paquet reste chiffré pendant une bonne partie de son trajet.
mais qu'en est-il pour le dernier brin du circuit ? le dernier noeud tor déchiffre la dernière couche du paquet
et envoie les données en clair à la destination finale.
le noeud de sortie appelé également exit mode est le seul maillon de la chaîne à avoir toutes les cartes
en main pour lire les données de l'internaute oups.?
les développeurs du réseau tor le soulignent bien dans leur documentation.
tor anonymise l'origine de votre trafic et chiffre tout à l'intérieur du réseau tor
mais il ne peut pas chiffrer votre trafic entre le réseau tor et sa destination finale.
si vous envoyer des informations sensibles vous devriez employer autant de précautions
que lorsque vous êtes sur internet.
utilisez https ou un chiffrement final similaire et des mécanismes d'authentification.
cette phrase précise donc que toutes les communications qui n'utilisent pas nativement
un mécanisme de chiffrement peuvent potentiellement être écoutées par des pirates.
malheureusement peut d'utilisateurs ont creusé dans la documentation.
pour se rendre compte qu'un trou de sécurité béant laisse leurs données à la portée
du premier malin venu. voilà pour l'info.
sûr ceux très bonne journée à vous . en vous encouragent de bon coeur pour la suite de vos vidéo toujours très bonne.